VPN的出现使企业在交互上更加安全和低成本,那么基于应用层的VPN技术的出现使得企业纷纷追捧。那么面对如此多的安全厂商,琳琅满目的安全产品,究竟何种SSL VPN才是更加适合企业的呢?评测SSL VPN成为了我们所关注的话题,本篇文章就从功能的角度评测SSL VPN。
评测SSL VPN:是否有七层页面改写技术
七层页面改写技术(WRM)是一项新技术,旨在把Web应用生成的几乎所有URL都统一成指向一个安全入口点的URL。这样就实现了Web资源在应用层上的网络地址转换,使得多个应用服务器被保护在一个统一的安全网络入口点。Web内容被动态地映射成安全URL后,就可以很安全的被用户从远程访问。只有通过Web资源映射技术,SSL VPN才能发挥其无客户端,真正的实现在任何设备、任何地点、任何时间安全接入的最大优势。
在SSL VPN领域专注多年的Array Networks就在这方面有着前沿的研究与探索,但对于一般SSL VPN厂商来说WRM确是一个巨大的技术挑战,因为Web技术日新月异,必须要求SSL VPN厂商有足够的研发实力和对Web技术多年的沉淀,而这对于从网络层IPsec VPN转型为应用层SSL VPN的厂商来说更是一个难以逾越的技术鸿沟。因此这也成为了区分SSL VPN厂商实力的一个分水岭。
评测SSL VPN:L3接入功能的兼容性如何
对于SSL VPN中相对简单的三层(L3)接入功能来说,目前市场上很多中低端厂商只能支持传统的Windows操作系统和IE浏览器,而Array Networks却早早的就完全支持了Linux、MacOS、Windows Mobile/CE等操作系统,而且也是业界第一个支持最近刚刚上市的Windows 7操作系统的SSL VPN厂商,在浏览器方面,则支持IE、火狐等几乎所有市场上主流的浏览器。
评测SSL VPN:虚拟站点功能是否完善
Array SSL VPN安全网关通过一个或多个虚拟站点实现对内部资源的安全访问。一个虚拟站点对应于一个访问接口。每个站点都与一个域名相关联并且绑定在一个IP和端口上。客户端的请求会被发到虚拟站点上,而不是直接发到内部服务器上,从而有效的保护了内部网络。每个虚拟站点都可以有自己单独的配置,包括SSL配置, Desktop Direct配置以及用户会话管理。这样,就为不同等级的用户访问提供了不同的Access Portal,具有极大的灵活性。
评测SSL VPN:是否有权威国际认证
是否具有权威性和公信力的国际认证是一款SSL VPN产品质量优秀与否的有力证明。Array SSL VPN卓越的品质在赢取良好市场业绩的同时,也得到了国际权威机构的认可,是首批获得ICSA Labs 3.0新标准认证的产品之一ICSA 它的前身是国际计算机安全联盟(International Computer Security Association,ICSA),目前是TruSecure公司的独立下属单位。
ICSA实验室的SSL-TLS VPN认证是一种独立而全面的认证程序,对厂商SSL-TLS VPN产品在一种模拟的真实环境中进行严格的测试、评估和验证。新的3.0标准对产品功能、安全性和加密要求做出了严格的调整,而用户在购买这种通过新认证的产品后,就可充分利用新增的安全增强性能。
Array SSL VPN获得ICSA Labs 3.0新标准的认证,这充分证明了Array Networks在安全访问技术领域的领先地位,产品完全能够提供高端安全访问保证。
【编辑推荐】